アカウント名:
パスワード:
アクセシビリティ、著作権表示、会社ロゴの位置など。
ただセキュリティ周りはそれに比べると遅れているのは明らかでしょう。ガイドラインのようなものがある会社はかなり限られる気がします。また、チェックも大変なので、納品検査でのチェックがどの程度働いているのか、微妙なんじゃないでしょうか。
# 関係者なのでACにさせてください
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ソースを見ろ -- ある4桁UID
あれ、、納品チェックシステムは? (スコア:1, 興味深い)
プログラムや設計にはそういうフローが無かったんすかね。
かなり前の話だったので廃止になったとか?
報告後は素晴らしい対応でしっかり危機管理できているのだなと思います。その場の対応も大事ですが再発防止に内部体制の見直しまで行けばいいのですが。
まぁ報告してもナシのつぶてのブルックスや、タコ過ぎる対応で脆弱性を残している楽天など杜撰な企業が多い中で立派な方だと思います。
Re:あれ、、納品チェックシステムは? (スコア:1, おもしろおかしい)
見た目のカッコ良さの基準ではないかと
(ソニー萌え)
Re:あれ、、納品チェックシステムは? (スコア:1, 興味深い)
アクセシビリティ、著作権表示、会社ロゴの位置など。
ただセキュリティ周りはそれに比べると遅れているのは明らかでしょう。ガイドラインのようなものがある会社はかなり限られる気がします。また、チェックも大変なので、納品検査でのチェックがどの程度働いているのか、微妙なんじゃないでしょうか。
# 関係者なのでACにさせてください
Re:あれ、、納品チェックシステムは? (スコア:1, 興味深い)
たぶんやってないんだろうな。
Re:あれ、、納品チェックシステムは? (スコア:1, 参考になる)
それって、(下請けが作った)SONYが販売する商品だけでなく、
これみたいにSONY自体が使ったりするものも含んでいるんですか?
SONYはお得意さまだけど、そんなチェックうけた事ありません。
#でもこの対応はすごい。
#危機管理=その場しのぎのウチの会社、切られるんじゃないか?
Re:あれ、、納品チェックシステムは? (スコア:0)
htmlの検査と、サーバプログラムの検査は別って事ではないでしょうか?
もしくは、単純にこれらの検査項目が抜けていた、とか。
#脆弱性?何それ?おいしいの?って上司ばかりなのでAC